微信支付被曝缝隙。移动支付时代初期，遍及的最大阻挠就是人们对其安全性的置疑。跟着时间的推移和运用规模的扩展，咱们初步认为，手机支付比每天带现金上街愈加安全。可是，近期微信支付爆出的缝隙，又唤起了人们最原始的忧虑。
昨日，ID为Rose Jackcode的用户在国外安全社区上http://SECLISTS.ORG曝出，微信支付存在巨大缝隙。微信在JAVA版其他SDK中供给callback回调功能，用来帮忙商家接收异步付款效果，该接口承受XML格式的数据，侵犯者可以结构歹意的回调数据(XML格式)来盗取商家服务器上的任何信息。一旦侵犯者获得了要害支付的安全密钥，将可以直接完结0元支付购买任何产品。
到现在，微信既未发布相关安全布告，也没有更新微信支付SDK版别。换句话说，全部运用微信支付官方SDK的商户，并且言语是JAVA的，都还处于被侵犯的危险之中。
腾讯方面则标明，“微信支付技术安全团队已榜首时间重视及排查，并于正午对官方网站上该SDK缝隙进行更新，批改了已知的安全缝隙，并在此提示商户及时更新。请咱们定心运用微信支付。”
有意思的是，白帽汇安全研究院发现，该用户的陈说中运用的顿号皆为中文全角符号，这说明，爆料人很有可能是中国人。众所周知，大多数公司关于提交安全缝隙的人员都有奖赏。业界又观念认为，爆料人之所以没有和微信交流，而是上外国论坛爆料，很可能是因为他利用了这个缝隙却抹不掉痕迹，期望吸引黑客潮掩盖自己。
